Une faille UnrealIRCd est exploitée pour injecter des commandes au niveau du serveur.
Un exploit actif a été signalé contre une vulnérabilité dans UnrealIRCd qui permet l'injection de commandes au niveau du serveur. Le problème affecte l'infrastructure du serveur IRC et permet aux attaquants d'exécuter des commandes sur l'hôte, déplaçant ainsi la compromission de l'abus d'application vers un impact direct au niveau du système.
Pour les défenseurs, cela augmente le profil de risque, depuis l'interruption du service jusqu'à la prise de contrôle complète du serveur. Toute instance UnrealIRCd exposée ou accessible sur Internet doit être traitée comme une cible de correctif et un chasseur prioritaire, avec un examen de l'exécution du processus, de la persistance et de l'activité post-exploitation.
Sources ouvertes – récits fermés.